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Abstract 



To operate a specific component, e.g. raise a window, this is normally initiated by a manual switch (T1 ) and 
an electronic switch (S1b) in series (logic AND operation). The electronic switch is initiated through a 
microprocessor (MCU). In the event of a failure to the microprocessor and its associated input circuits an 
emergency control circuit (IC2b) initiates the electronic switch 
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(54) Schaltkreis zur Steuerung f remdkraftsbetriebener Fensterheber, Schiebedacher oder 
Turschlosser in Kraftfahrzeugen 



(57) Ein Schaltkreis und ein Verfahren dienen zur 
Steuerung einer Bedienung einer elektromagnetischen 
Antriebsvorrichtung fur fremdkraftbetriebene Fenster- 
heber, Schiebedacher oder T0rschl6sser eines Kraft- 
fahrzeugs. Nach dem Erkennen eines Ausfails von 
Funktionen oder Teilen davon oder elektrischen oder 
elektronischen Komponenten wird ein Notbetrieb 
gestartet. Die Bedienung der elektromagnetischen 
Antriebsvorrichtung wird durch ein Schaltelement frei- 
gegeben, und der Steuerpegel zum Steuern des Schalt- 
elementes wird vor einem moglichen Notbetrieb durch 
die Abarbeitung einer Sicherheitsroutine verifiziert. 
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Beschreibung 

[0001] Die Erfindung betrifft ein Verfahren und 
einen Schaltkreis zur Steuerung fremdkraftbetriebener 
Fensterheber, Schiebedacher Oder Turschlosser in 5 
Kraftfahrzeugen mit einer elektromechanischen 
Antriebsvorrichtung. 

[0002] Aus dem Stand der Technik ist bekannt, im 
Kraftfahrzeug zur Datenubertragung zwischen ver- 
schiedenen elektronisch gesteuerten Einrichtung die w 
Bus-Technologie einzusetzen. So stehen beispiels- 
weise die einzelnen Tursteuergerate der Tur uber die 
der jeweilige Fensterheber und das jeweilige SchloB 
gesteuert werden untereinander und mit einem zentra- 
len elektronischen Steuerungsmodul des Kraftfahr- 15 
zeugs in Verbindung. Vom zentralen Steuerungsmodul 
werden Freigabesignale generiert, von denen Funktio- 
nen der Tursteuergerate beziehungsweise der davon 
gesteuerten Verstelleinrichtungen (Fensterheber, 
SchloB) abhangig sind. 20 
[0003] Es hat sich herausgestellt, daB schon beim 
Ausfall eines Teils der uber den Bus verbundenen elek- 
trischen Schaltkreise (zentrales Modul oder dezentrale 
Steuerungsgerate) wichtige odersogarsamtliche Funk- 
tionen der Verstelleinrichtungen blockiert sein kfinnen, 25 
weil ein ausgefallener elektronischer Schaltkreis nicht 
mehr die Daten liefern konnte, die zur Generierung von 
Freigabesignalen notwendig waren. Infolgedessen 
kann es zu einer Gefahrdung der Insassen eines Fahr- 
zeugs kommen, wenn die Verstelleinrichtungen auf 20 
Steuerbefehle nicht oderfalsch reagieren. Die beschrie- 
bene Situation ist vorallem deshalb unbefriedigend, weit 
die technische Funktionalitat der Verstelleinrichtungen 
mit intakten dezentraten elektronischen Schaltkreise n 
an sich uneingeschrankt weiterhin vorhanden ware. 35 
[0004] Der Ausfall von Teilen des Bus-Systems, 
z.B. verursacht durch Wassereinbruch, Brand Oder 
mechanische Einwirkungen (insbesondere Crash), 
kann vor altem bei unfallbedingten Notsituationen zu 
zusatzlichen Gefahrdungen fuhren. 40 
[0005] Aus der EP 0 869 040 A2 ist eine Master- 
Control- Ein heit und eine Slave-Einheit fur einen Fen- 
sterheber bekannt, die uber ein ..multiplex communica- 
tion line" in Verbindung stehen. Mit einem manuellen 
Leistungsstromschalter kann ein Motorstrom fur einen 45 
Fensterhebermotor in Richtung Offnen geschatten wer- 
den, auch wenn ein Fehler in der B multiplex communica- 
tion line" auftritt. Manuelle Leistungsstromschalter sind 
jedoch sehr aufwendig herzustellen und teuer Zudem 
hat die in der EP 0 869 040 A2 dargelegte Losung den so 
groBen Nachteil, daB der Leistungsstromschalter nur im 
Notfail und dort ausschlieBlich verwendet wird, so daB 
die Funktionsfahigkeit bis zu einem eintretenden Notfail 
nicht uberpruft wird, und im Falle der Funktionsunfahig- 
keit dem manuellen Leistungsstromschalter im Notfail 55 
ein zusatzlicher Unsicherheitsfaktor immanent ist, da 
dieser manuelle Leistungsschalter lediglich eine nicht- 
uberprufte Redundanz fur das Fensterhebersystem 
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darstellt. 

[0006] Der Erfindung liegt daher die Aufgabe zu 
Grunde, einen Schaltkreis zur Steuerung fremdkraftbe- 
triebener Fensterheber, Schiebedacher oder Schl6sser 
in Kraftfahrzeugen anzugeben, der ohne zusatzliche 
Redundanz des steuernden Bedienungsschalters die 
Sicherheit in einem Notbetrieb verbessert. Eine weite- 
rerTeil der Aufgabe istzu dem Schaltkreis ein Verfahren 
anzugeben, urn die Verfugbarkeit der Verste II ein rich- 
tung durch den Schaltkreis, der beispielsweise durch 
einen Defekt eines mit dem Schaltkreis kommunizieren- 
den Bus-Systems oder Verbindungen des Schaltkreises 
gestort wird, zu verbessern und gleichzeitig Fehlfunktio- 
nen des Schaltkreises zu reduzieren. 
[0007] Diese Aufgabe wird durch den Schaltkreis 
mit den Merkmalen des Patentanspruchs 1 und das 
Verfahren mit den Merkmalen des Patentanspruchs 19 
gelost, Vorteilhafte We'rterbildungen der Erfindung sind 
den Unteranspruchen zu entnehmen. 
[0008] Demnach ist ein Eingangspegel mindestens 
eines Anschlusses eines Leistungstreibers durch eine 
logische UND-Verknupfung (eines Schaltzustandes) 
eines Bedienungsschalters und eines Schaltelementes 
definiert. So kann besonders vorteilhaft der Bedie- 
nungsschalter zugleich fur den Normalbetrieb und den 
Notbetrieb verwendet werden, ohne daB zwischen 
einem Normalbetrieb und einem Notbetrieb eine 
Umschaltung ndtig ist. Die Funktionsfahigkeit und 
Zuverlassigkeit des Bedienungsschalters fur den Not- 
betrieb ist somit jederzert uberprufbar und kann bereits 
anhand der Betatigung in einem Normalbetrieb von 
einem Fahrzeuginsassen automatisch mit uberwacht 
werden. 

[0009] Die UND-Verknupfung ermoglicht nur dann 
eine Ansteuerung des Leistungstreibers, wenn sowohl 
der Bedienungsschalter betatigt ist a!s auch das Schalt- 
element die UND-Verknupfung erfullt, sich insbesond- 
ere im eingeschaltenen Zustand befindet, In diesem Fall 
ist der Leistungstreiberso ausgelegt, daB der nun anlie- 
gende Eingangspegel durch die Bestromung der elek- 
tromechanischen Antriebsvorrichtung eine Verstellung 
des Fensterhebers oder des Schiebedachs bewirkt. 
[0010] Das Schaltelement stellt sicher, daB die 
Ansteuerung des Leistungstreibers durch den Bedie- 
nungsschalter durch ein Kontrollelement, beispiels- 
weise ein TurschloBschalter einer Kraftfahrzeugtur, zu- 
und abschaltbar ist. Dadurch kann verhindert werden, 
daB fur einen MiBbrauch, insbesondere dem Diebstahl 
des Fahrzeuges, der Schaltkreis gezielt beschadigt 
wird, urn eine Offnung der Fensterscheibe durch eine 
Betatigung des Bedienungsschalters zu erreichen. 
[0011] Ein derartiges Abschalten der Ansteuerung 
wird in einer vorteilhaften Ausgestaltung der Erfindung 
durch den Schaltkreis kontrolliert, in dem Daten zur 
Ansteuerung des Schaltelementes einfach oder mehr- 
fach verifiziert werden. So kann in iner Notsituation 
wirkungsvoll unterbunden werden, daB die UND-Ver- 
knupfung als eingeschaltete Diebstahlsicherung eine 
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Ansteuerung des Leistungstreibers zum Offnen der Risiko fur den Insassen minimiert wird. 

Fensterscheibe durch einen in Gefahr befindlichen [0016] In einer besonders vorteilhaft n Ausbildung 

Insassen, der das Kraftfahrzeug verlassen mSchte, ver- der Erfindung ist eine Anderung des Steuerpegels des 

hinder! Schaltelementes durch die Abarbeltung iner Sicher- 

[0012] Der Leistungstreiber ist im Notbetrieb s heitsroutine im Schaltkreis verifizierbar. Als Sichemeits- 

zumindest fiber den Bedienungsschalter vorzugsweise routine wird beispielsweise ein ARQ-Protokoll 

in Richtung 6ffnen ansteuerbar. Weitere Schalter oder (Automatic Request Protokoll) verwendet. Es konnen 

Bedienungsschalter, kflnnen zusStzlich in einem Notbe- aber auch alle weiteren hierfur zweckmaBigen Routi- 

trieb ein Offnen des Fensters veranlassen, in dem zum nen, beispielsweise eine Checksumme, verwendet wer- 

Bedienungsschalter beispielsweise ein Sicherheits- 10 den. Aufgrund der geringen Datenmengen der 

schaltelement oder ein Automatikschaitelement parallel Steuerpegel konnen, ohne nennenswerte Verluste der 

geschalten ist. Fallt beispielsweise der Bedienungs- Systemperformanz hinnehmen zu mussen, die Steuer- 

schalter aufgrund eines mechanischen Defektes aus, pegel mehrmals oder mit groBer Redundanz ubertra- 

so kann in einem Notbetrieb das Fenster auch durch gen werden, wobei die ubertragenen Steuerpegel in der 

einen anderen Bedienungsschalter, beispielsweise den 15 Sicherheitsroutine auf Fehler hin uberpruft werden. 

Bedienungsschalter zum SchlieBen des Fensters oder [0017] Entsprechend einer vorteilhaften Weiterbil- 

dem Hebel zum Offnen der Fahrzeugtur, das Fenster dung der Erfindung ist ein Steuerpegel zum Steuern 

geoff net werden. des Schaltelementes in einem statischen Speicher, bei- 

[0013] Die Anzahl der Eingangspegel richtet sich spielsweise einem Flip-Flop, gespeichert. Als Speicher 

nach der Art des Leistungstreibers. Beispielsweise 20 eignen sich beispielsweise statische CMOS-Speicher, 

weist eine Spule eines Relais zwei Anschlusse auf. Die die aufgrund ihrer geringen Stromaufnahme fur ein 

UND-Verknupfung bestimmt den Potentialunterschied kurzzeitiges Abfallen der Versorgungsspannung gepuf- 

der Eingangspegel zwischen den beiden Anschlussen fert werden k6nnen. Noch gQnstiger ist die Verwendung 

der Spule des Relais und damit, ob die Spule mit einen nichtfluchtiger Speicher, beispielsweise EEPROMs, die 

Steuerstrom durchflossen wird. Wird beispielsweise 25 auch fur einen langeren Ausfall der Betriebspannung 

eine Halbleiterbrucke als Leistungstreiber verwendet, den Speicherinhalt nicht verlieren. Zudem kdnnen im 

werden die einzelnen Transistoren der Brucke einzeln EEPROM-Speicher die Schaltzustande und Fehlermel- 

oder gruppiert an einen AnschluB direkt oder Qber ent- dungen der Sicherheitsroutine in einem Logfile proto- 

sprechende Treiber, beispielsweise Ladungspumpen, kolliert werden. Als Steuerpegel sind eine logische Eins 

angeschlossen und mit dem Eingangspegel angesteu- 30 oder logische Null einer CMOS-Logik oder andere 

ert . Logikpegel wie TTL-Logikpegel, oder ein Bitmuster 

[0014] Als Bedienungsschalter eignen sich alle oderfur die Ansteuerung gunstige analoge Spannungs- 

Tipp-, Druck-, oder Tastschalter oder weiteren hierfur pegel moglich. 

geeigneten Schalter. Je nach Anforderung durch den Ein Ausgang des statischen Speichers ist mit dem 

Leistungstreiber konnen die Bedienungsschalter als 35 Schaltelement zum Steuern verbunden. Ist der Aus- 

Kleinleistungsschalter oder leistungslose Potential- gang direkt mit dem Schaltelement, beispielsweise On- 

schalter, beispielsweise kapazitive Schalter, ausgelegt Chip verbunden wird die Wahrscheinlichkeit von Feh- 

werden. Eine Halbleiterbrucke soil beispielsweise nie- lern durch elektrostatische oder magnetische Stftrun- 

derohmig durch einen Treiber angesteuert werden. Soli gen reduziert. ZusStzlich kann der Ausgang mit dem 

der Bedienungsschalter die Bestromung eines Relais 40 Eingang eines Elementes zur Anzeige des Schaltzu- 

erm6glichen, ist das Schalten eines fur das Anziehen standes verbunden sein. Wird eine Halbleiterbrucke als 

des Relais notwendigen Relaisstromes durch den Leistungstreiber verwendet, werden vorteilhafterweise 

Bedienungsschalter, beispielsweise einem Kleinlei- der Speicher, das Schaltelement und die Treiber zur 

stungsschalter, sicherzustellen. Ansteuerung der Halbleiterbrucke auf einem Halbleiter- 

[0015] In Abhangigkeit vom Erkennen eines Aus- 45 Chip integri ert. 

falls, beispielsweise eines spezifischen Fehlerbildes [0018] Weiterhin kann vorgesehen sein, daB im 

wird in einer Ausgestaltung der Erfindung der Schalt- Falle einer Zersta rung der Speicher oder Ldschung der 

kreis in einen, an den Ausfall beispielsweise angepaB- Steuerpegel im Speicher das Schaltelement einge- 

ten Notbetrieb Qbergehen. Bei dem Spezifizieren der schalten ist, urn einen Notbetrieb durch eine Ansteue- 

Funktionen des Notbetriebes, also welche Funktionen so rung des Leistungstreibers in Richtung Offnen zu 

noch zugelassen, eingeschrankt verfQgbar oder erm6glichen. Hierzu wird beispielsweise ein hochohmi- 

gesperrt sind, werden auch die dem Ausfall entspre- ger Pull-up-Widerstand zwischen dem Gate eines 

chenden Risiken fur Fehlfunktionen berQcksichtigt. NMOS-Transistors als Schaltelement und der Betrieb- 

Durch diese differenzierte Probleml6sung wird einer- spannung angeordnet. Die ZerstSrung beispielsweise 

seits erreicht, daB beim Auftreten von Ausfallen im 55 eines nichtfiOchtigen Speichers kann durch hochener- 

System einerseits noch eine vergleichsweise hohe getische Rontgenstrahlen verursacht werden. 

(gewissermaBen maximierte) VerfQgbarkeit von Funk- [0019] In einer vorteilhaften Ausgestaltung der Wei- 

tionen zur Verfugung gestellt wird und andererseits das terbildung ist durch eine Kontrolleinheit der zu spei- 
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chernde Steuerpegel QberprQfbar. Hierzu wird der 
Steuerpeget und m6g(iche weitere zu speichernde 
Daten von der Kontrolleinheit einfach Oder mehrfach auf 
die Richtigkeit uberpruft und zur Betriebsart, beispiels- 
weise dem Notbetrieb, in Relation gesetzt, bevor der 5 
Steuerpegel, beispielsweise durch einen Speicherbe- 
fehl, einem sogenannten Latch-Befehl, in dem Speicher 
eingelesen wird. Bis zum korrekten Empfang des Latch - 
Befehls behalt der Speicher dabei die zuvor gespeicher- 
ten Pegel als Ausgangssignale. w 
[0020] In einer vorteilhaften Weiterbildung der 
Erfindung ist der Speicher und die Kontrolleinheit uber 
eine serielle Datenleitung mit dem Mikrocontroller ver- 
bunden. Der Steuerpegel wird uber die serielle Daten- 
leitung als Verbindung Qbertragen. Mittels eines 15 
Protokolls wird die Richtigkeit der ubertragenen Daten 
von der Kontrolleinheit und dem Mikrocontroller uber- 
pruft. So kann vorteilhaft die gesicherte Ubertragung 
sicherheitsrelevanter Daten, hier mindestens der Steu- 
erpegel, zumindest fur einen Mindestzeitraum sicherge- 20 
stellt, und so die sicherheitsrelevanten Funktionen 
weiterhin zu VerfQgung gestellt werden. 
[0021] Das Protokoll erlaubt fur eine bidirektionale 
serielle Datenleitung eine Anforderung der bereits 
gesendeten Daten unter verschSrften Voraussetzun- 25 
gen, beispielsweise dem Wassereintritt in die Kraftfahr- 
zeugtur und dem dadurch verursachten Ausfall von 
Funktionseinheiten, beispielsweise eines Quarzes als 
externen Taktgeber, wie sie in einem Notbetrieb auftre- 
ten konnen. Hierzu werden die zuvor gesendeten Daten 30 
der Steuerpegel in einem Vergleichsspeicher zwischen 
gespeichert und zum Vergleich erneut Qbertragen. 
[0022] Fur ein fur die Erfindung wesentliches Ver- 
fahren wird die Bedienung der elektromagnetischen 
Antriebsvorrichtung durch ein Schaltelement freigege- 35 
ben. Die Freigabe ermfiglicht das manuelle Oder auto- 
matische Verstellen durch die Antriebsvorrichtung fur 
einen vorgesehenen Zeitraum, mit bestimmten zeitli- 
chen Verzogerungen des Einschaltens Oder Umschal- 
tens der Antriebsvorrichtung. Fur die Freigabe werden 40 
auGere und antriebsvorrichtungsspezifische Parameter 
von dem Mikrocontroller vorteilhafterweise ausgewer- 
tet. 

[0023] Der Schaltzustand des Schaltelementes 
wird vor einem mdglichen Notbetrieb durch die Abarbei- 45 
tung einer Sicherheitsroutine verifiziert. Die Sicherheits- 
routine ist in einer Ausgestaltung der Erfindung ein in 
dem Mikrocontroller programmierter Programmablauf, 
der alle sicherheitsrelevanten Parameter der Antriebs- 
vorrichtung und weiterer uber Verbindungen mit dem so 
Mikrocontroller in Verbindung stehenden elektronischen 
Vorrichtungen Oder Elektronikeinheiten oder elektroni- 
schen Komponenten abfragt und QberprQft. Die Sicher- 
heitsroutine wird vor einem moglichen Notbetrieb, 
beispielsweise beim AufschlieBen der KraftfahrzeugtQr 55 
oder dem Starten des Motors, abgearbeitet, so daB die 
Bedienung der elektromagnetischen Antriebsvorrich- 
tung, durch eine entsprechende Freigab der Antriebs- 



vorrichtung durch das Schaltelement fQr einen 
Notbetrieb gewShrleistet ist. 

[0024] In einer ersten von zwei bevorzugten Varian- 
ten zur Verifikation ist vorgesehen, daB der Steuerpegel 
von einem Mikrocontroller Ober eine bidirektionale seri- 
elle oder parallele Datenleitung zum Speicher und 
zuruck Qbertragen wird. Der Steuerpegel wird im Mikro- 
controller verifiziert, und anschlieflend wird von dem 
Mikrocontroller ein Speicherbefehl (latch) zur Speiche- 
rung des Steuerpegels an den Speicher Qbertragen. In 
der zweiten Variante ist alternativ vorgesehen, daB der 
Steuerpegel von einem Mikrocontroller uber eine 
Datenleitung zum Speicher Qbertragen wird, und der 
ubertragene Steuerpegel von einer Kontrolleinheit veri- 
fiziert wird, die die Speicherung der verifizierten Steuer- 
pegel im Speicher steuert. Die Datenleitung ist in dieser 
Variante unidirektional oderbidirektional. 
[0025] In einer vorteilhaften Weiterbildung der 
Erfindung ist ein Schaltzustand des Schaltelementes 
oder des Bedienungsschalters durch einen Mikrocon- 
troller zur Oberwachung auswertbar. Die Oberwachung 
durch den Mikrocontroller ermoglicht bereits eine fruh- 
zeitige Fehleranalyse, die rechtzeitig von einem Ser- 
vicefachmann vorgenommen werden kann. Der 
Schaltzustand des Schaltelementes oder der Bedie- 
nungsschalters kann fehlerhaft sein, was das Risiko fQr 
einen Notfall zusatzlich erhflht und einen Notbetrieb zur 
Offnung der Fensterscheibe beeintrachtigt. 
[0026] Zur Oberwachung ist das Schaltelement 
oder der Bedienungsschalter mit einem Eingang des 
Mikrocontrollers verbunden. Insbesondere ist die Ver- 
bindung vom Schaltetement oder Bedienungsschalter 
zum Leistungstreiberzusatzlich mit dem Mikrocontroller 
verbunden. So kann vom Mikrocontroller besonders 
vorteilhaft beispielsweise ein Kleben eines Kontaktes 
des Bedienungsschalters oder das Durchbrennen des 
Schaltelementes detektiert werden. 
[0027] Als Leistungstreiber dienen vorteilhafter- 
weise ein Relais oder eine Halbleiterbrucke. Ein Spu- 
lenstrom des Relais ist durch den Bedienungsschalter 
zur Ansteuerung schaltbar, indem der Bedienungs- 
schalter direkt oder Qber das Schaltelement mit dem 
AnschluB der Spule des Relais verbunden ist. Sind 
mehrere Relais* zur Bestromung der elektromechani- 
schen Antriebsvorrichtung vorgesehen, werden die 
jeweiligen Anschlusse gemeinsam oder zeitversetzt 
angesteuert. 

FQr eine Halbleiterbrucke ist mindestens ein Eingangs- 
pege! des Anschlusses, vorzugsweise in Richtung Off- 
nen, der Halbleiterbrucke durch den 
Bedienungsschalter schaltbar. Werden vier Einzeltran- 
sistoren der BrQcke einzeln angesteuert, wird der soge- 
nannte high-side- und der low-side-Transistor zum 
Offnen der Fensterscheibe angesteuert. 
[0028] FQr eine Variante der Erfindung sind das 
Schaltelement und der Bedienungsschalter in einer Rei- 
henschaltung als logische UND-VerknQpfung angeord- 
net. Das Schaltelement ist vorzugsweise ein 
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Schalttransistor, beispielsweise ein PM OS-Transistor, 
so daB ein Spulenstrom eines Relais sowohl die Spule 
des Relais als auch das Schaltelement (PMOS-Transi- 
stor) und den Bedienungsschalter durchflieBt. FDr die 
Reihenschaltung 1st es nicht notig, daB das Schaltele- 
ment und der Bedienungsschalter direkt miteinander 
verbunden sind. Zudem kann eine Auswertung des 
Spulenstroms weitere Anaiysefunktionen, beispiels- 
weise zur Gberprufung der FuntkionsfShigkeit des 
Relais, erm6glichen. 

[0029] In einer weiteren Variante der Erfindung ist 
das Schaltelement eine schaltbare Stromquelle Oder 
eine schaltbare Spannungsquelle. So wird besonders 
vorteilhaft die Sicherheit der Steuerpegel am AnschluB 
des Leistungstreibers, insbesondere einer Halbleiter- 
brticke erhoht. Der Verringerung des Eingangspegels, 
mSglicherweise durch Feuchtigkeit verursachte Paral- 
lelwiderstande, kann vorteilhafterweise mit der Verwen- 
dung von Spannungsquellen entgegengewirkt werden. 
Zudem wird ermbglicht die parasitaren Parallelwider- 
stande mit Hilfe einer Spannungsquelle oder Strom- 
quelle zu detektieren und das Risiko von nicht 
eindeutigen Steuerpegeln durch entsprechendes 
Umschalten zu minimieren. 

[0030] In einer alternativen Variante der Erfindung 
ist das Schaltelement ein Teil eines Gatters als logische 
UND-Verkniipfung. Die Stellung des mit einem Eingang 
des Gatters verbundenen Bedienungsschalters defi- 
niert einen Eingangswert des Gatters. So wird beson- 
ders vorteilhaft eine logische Auswertung mit einem 
Treiber fur groBere Ausgangsstrome ermogiicht. Zudem 
ist die zusatzliche Verkntipfung mit weiteren Bedingun- 
gen vorteilhafterweise logisch auswertbar. Eine weitere 
Bedingung ist beispielsweise die zeitliche Verzogerung 
der Ausgabe des Steuerungspegels, die einen Still- 
stand der Antriebsvorrichtung im Falte eines Umschal- 
tens der Bewegungsrichtung ermogiicht. 
[0031] Vorzugsweise wird im Notbetrieb von einem 
Mikrocontroller jedes als gultig erkannte Signal als Not- 
signal interpretiert Dementsprechend fuhrt die Betati- 
gung eines beliebigen Bedienungsschalters 
unabhangig von der Richtung des Steuerbefehls immer 
zum Offnen der Fensterscheibe, vorzugsweise zum 
automatischen Offnen. Jede SchloBbetatigung fOhrt 
unabhangig von der Richtung des Steuerbefehls stets 
zum Entriegeln des Schlosses oder zum automatischen 
Offnen der Fensterscheibe. Ein im Notfall in einem 
Fahrzeug eingeschlossener Insasse kann so das Fahr- 
zeug verlassen, indem der Notbetrieb in Abhangigkeit 
der verbleibenden funktionsfahigen Vorrichtungen ent- 
sprechend einem Fehlerbild mindestens eine Not-6ff- 
nung des Kraftfahrzeugs, also ein Fenster oder eine 
KraftfahrzeugtOr, automatisch fiffnet. 
[0032] In einer besonders vorteilhaften Weiterbil- 
dung der Erfindung wird zur Aktivierung einer Dieb- 
stahlsicherung auBerhalb eines Notbetriebes das 
Schaltelement nach der Verifikation ge6ffnet. Die Verifi- 
kation wertet dabei alle sicherheitsrelevanten Parame- 



ter aus, ob sich beispielsweise in dem Kraftfahrzeug 
noch eine Person befindet, ob ein Crash vorliegt und die 
Crashsensoren indizieren, daB es sich bei der Aktivie- 
rung der Diebstahlsicherung urn eine Fehlmeldung han- 

5 deit. Alternativ oder zusatzlich werden die Daten zur 
Aktivierung mehrmals ubertragen, urn deren Richtigkeit 
mit der ndtigen Redundanz sicherzustellen. Vorteilhaf- 
terweise wird auBerhalb des Notbetriebes die Dieb- 
stahlsicherung mit der Ruckmeldung aller Knoten eines 

10 CAN-Busses, die eine Sicherheitsfunktion betreffen, 
aktiviert. Die RGckmeldung aller Knoten beim Herunter- 
fahren des CAN-Bus-Systemes stellt sicher, daB kein 
Knoten durch Crash -bedingte Fehlfunktionen die Dieb- 
stahlsicherung ausgeldst hat, was fur den in einen 

is Crash verwickelten Insassen eine zusatzliche Gefahr- 
dung bedeuten wurde. 

[0033] Zeigt die Verifikation dagegen an, daB es 
sich urn ein ordnungsgemaBes Parken und Abschlie- 
Ben des Kraftfahrzeugs handelt, wird die Bedienung der 

20 elektromagnetischen Antriebsvorrichtung zumindest in 
Richtung Offnen gesperrt, urn das Eindringen eines 
Diebes durch Beschadigung oder Manipulation des 
Bedienungsschalters zu erschweren. 
[0034] Im Folgenden wird die Erfindung anhand von 

25 AusfOhrungsbeispielen bezugnehmend auf zeichneri- 
sche Darstellungen naher erlautert. 
[0035] Dabei zeigen 

FIG 1 eine schematische Darstellung eines Schalt- 
30 kreises fur ein Tursteuergerat, 

FIG 2 eine schematische Darstellung eines Teils 
eines Schaltkreises mit logischen Gattern, 

35 FIG 3 eine schematische Darstellung eines Schalt- 
kreises mit einer Stromquelle, 

FIG 4 eine schematische Darstellung eines Schalt- 
kreises mit einer LeistungsHalbleiterbrucke, 
40 und 

FIG 5 eine schematische Darstellung eines Schalt- 
kreises mit einem Ausfuhrungsbeispiel einer 
Auswerteelektronik. 

45 

[0036] In FIG 1 ist ein Teil eines Schaltkreises fur 
ein Tursteuergerat TSG eines Kraftfahrzeugs darstellt. 
Demnach erteilt ein Mikrocontroller IC1 die Freigabefur 
die Funktion n Senken" durch Zuschalten der Betrtebs- 

50 spannung (uber ein Schaltelement S1) fur eine Relais- 
spule RS. Die Freigabe wird in Abhangigkeit diverser 
Freigabeinformationen gebildet, die dem Tursteuerge- 
rat TSG beispielsweise Uber eine Bus-Schnittsteile 
zugefuhrt werden (gemaB FIG 1 ist dies ein CAN-Bus). 

55 Darfiber hinaus werden Signale und Ereignisse, die auf 
einen Notfall schlieBen lassen (z.B. Crash-Signal vom 
Airbag-Steuergerat) bei der Generierung der Freigabe 
berucksichtigt. 
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[0037] Die mit dem Schaltelement S1 geschaltene 
Relaisspannung wird erst dann wieder abgeschaltet, 
wenn ein definitiver Befehl zum Sperren der Funktion 
„Senken" am Bus (CAN-high, CAN-low) Obertragen 
wird. Die Anordnung stelft sicher, daB die Freigabe und 
Sperrung der Funktion „Senken" nur bewuBt (durch ein 
definiertes serieKes Signal uber eine beispielsweise 
serielle Schnittstelle SPI) erfolgen kann. Zufallige Ein- 
gangssignale aufgrund von Storeinflussen, z.B. Feuch- 
tigkeit in dem Schaltkreis, konnen zu keiner fehlerhaften 
Freigabe Oder Sperrung fuhren. 
[0038] Das direkte, den Mikrocontroller IC1 umge- 
hende Ansteuern des Senken- Relais RS ist demnach 
solange freigegeben, bis ein gultiger Sperrbefehl 
erkannt wird. Tritt ein NotfalJ ein, z.B. ein Bus-AbriB bei 
Crash-Einwirkung oder Steuergerateausfall bei Was- 
sereintritt, bleibt das Schaltelement S1 geschlossen, 
d.h. der direkte Zugriff auf die Relaisspule RS des Sen- 
ken-Relais RS bleibt wenigstens fOr eine Mindestzeit- 
dauer freigegeben. Dagegen wird beispielsweise die 
Funktion „Scheibe schlieBen" im Notfall sinnvollerweise 
gesperrt. 

[0039] Uber das Automatikschaltelement S2 kfln- 
nen zudem Komfortfunktionen oder auch Notlauffunk- 
tionen (z.B. automatisches Offnen der Scheibe oder 
Ansteuerung uber Schlusselschalter/Funk) durch den 
Mikrocontroller eingeleitet werden. 
[0040] Das Automatikschaltelement S2 ist in der 
weitestgehenden Ausfuhrung in einer logischen ODER- 
Verknupfung mit dem Bedienungsschalter T1. So daB 
das Relais RS als Leistungstreiber RS in einem Notbe- 
trieb oder auch auBerhafb des Notbetriebes fOr Kom- 
fortfunktionen (einen Automatiklauf) ansteuerbar ist. In 
einem Notbetrieb kann besonders vorteilhaft ein defek- 
ter Bedienungsschalter T1 durch andere Bedienungs- 
elemente ersetzt werden, indem der Mikrocontroller IC1 
den Defekt vom Bedienungsschalter T1 erkennt und 
durch die Ansteuerung des Automatikschaltelementes 
S2 ersetzt 

[0041] In FIG 1 ist lediglich der Bedienungsschalter 
T1 als Taster fur die Richtung „Senken" dargestellt. Der 
Bedienungsschalter fur die Richtung „6ffnen" und das 
zugehorige Relais werden erst in FIG 5 dargestellt und 
sind hier in FIG 1 fur die schematische Darstellung der 
Obersicht halber nicht dargestellt. Das Signal w Senken M 
wird in diesem Fall durch den Taster T1 erzeugt, indem 
der Taster T1 die Signalleitung nach Masse kurz- 
schlieBt. Der Widerstand R2 laBt eine Auswertung des 
Tasters T1 durch den Mikrocontroller IC1 auch fur den 
Fall zu, daB das Schaltelement S1 ge6ffnet ist. Der 
Widerstand R1 und der Kondensator C1 dienen zum 
EntstGren des Prellens des Tasters T1. 
[0042J Aus der Darstellung der FIG 2 ist eine 
Ansteuerlogik integriert in den Leistungstreiber LT fur 
einen Elektromotor M zu erkennen. Der Schaltkreis der 
Ansteuerlogik besteht aus dem UND-Gatter GS1 und 
dem ODER-Gatter GS2. Die Gatter sind als CMOS- 
Gatter oder TTL-Gatter ausfuhrbar. Ein Teil des ODER- 



Gatters GS2 ist das Automatikschaltelement, daB uber 
den ODER-Eingang In2 aus einem Speicher gesteuert 
wird. Uber den anderen Eingang wird uber den Taster 
T1 ein Steuerpotential von 12V fur den Betriebsfall 
5 geschalten. So kann der Leistungstreiber LT durch den 
TasterTI direkt angesteuert werden, Besonders vorteil- 
haft sind die Gatter GS1, GS2 mit den Leistungstransi- 
storen Tr1 bis Tr4 auf einem Smart-Power-Chip 
integriert. 

10 [0043] Der Ausgang des ODER-Gatters GS2 ist 
wiederum mit einem Eingang des UIMD-Gatters GS1 
verbunden. Das am Ausgang des ODER-Gatters anlie- 
gende Ergebnis wird mit dem UND-Eingang In1 logisch 
UND-verknupft. Der Ausgang des UND-Gatters steuert 

is direkt oder uber einen, in FIG 2 nicht dargestellten Trei- 
ber, eine Brucke aus den Transistoren Tr1 bis Tr4 des 
Leistungstreibers LT fur den Elektromotor M. Die Details 
der Brucke sind in FIG 2 aus Grunden der Obersichtlich- 
keit nicht dargestellt. Neben den beiden Eingangen ln1 

20 und In2 konnen weitere, in FIG 2 nicht dargestellte Ein- 
gange in die logische Auswertung einbezogen werden. 
[0044] In FIG 3 ist eine weitere Ausfuhrungsform 
der Erfindung dargestellt. Der Mikrocontroller IC1, 
anstelle dessen auch ein ASIC ausgefOhrt sein kann, 

25 steuert den Ansteuerschaltkreis IC2 fur den Leistungs- 
treiber LT. Die Anordnung des Schaltelementes S1 und 
des Automatikschaltlelementes S2 im Ansteuerschalt- 
kreises IC2 sind nur schematisch dargestellt. Die 
Schaltelemente S1 und S2 sind beispielsweise als 

30 Schalttransistoren ausgefuhrt. Die Stromquelle SQ 
erhoht den StromfluB uber die Schaltelemente S1, S2 
beziehungsweise den Taster T1 . 
[0045] So kann besonders vorteilhaft ein definierter 
Eingangspegel oder Eingangsstrom zum Ansteuern 

35 des Leistungstreibers LT verwendet werden. Die beiden 
in FIG 3 dargestellten IC1 und IC2 kflnnen auf einem 
Halbleiterchip, in einem Gehause, oder in separaten 
Gehausen angeordnet sein, Sind sie in separaten 
Gehausen angeordnet, muB sichergestellt werden, daB 

40 die Notfunktionen nicht von Verbindungen zwischen 
den IC's, beispielsweise Kupferleiterbahnen einer Lei- 
terplatine abhangen, die im Falle elnes Wasserein- 
bruchs durch parasitare Feuchtigkeitswiderstande 
beeinfluBt oder sogar kurzgesch lessen werden konnen. 

45 [0046] FIG 4 stellt eine weitere Variante der logi- 
schen UND-Verknupfung schematisch dar. Die Anord- 
nung der fur die UND-Verknupfung notwendigen 
Bauteile sind in FIG 4 stark vereinfacht. Es ist lediglich 
die UND-Verknupfung fur die Funktion .Senken" durch 

so die Ansteuerung der zugehfirigen NMOS-Transistoren 
Tr2 und Tr4 der Halbleiterbrucke verwirklicht. Da auch 
die HIGH-side Transistoren Tr1 und Tr2 NMOS-Transi- 
storen sind, mussen diese durch eine h&here Spannung 
als die Betriebsspannung von 12V angesteuert werden. 

55 Hierzu wird mittels nicht dargestellter Ladungspumpen 
eine Spannung von 20V generiert, die uber das Schalt- 
element S1 a als UND-VerknOpfung zu- und abschaltbar 
ist. Der Eingang des Schaltelementes S1a ist, in FIG 4 
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nicht dargestellt, beispielsweise mit einem Ausgang 
eines Mikrocontrollers MCU verbunden. 
[0047] Den zweiten Teil der UND-VerknQpfung bil- 
det der Taster T1 f der mit einer Spannung von 5V den 
LOW-side NMOS-Transistor Tr4 der Halbleiterbrucker 5 
ansteuert. Som'rt wird der Elektromotor M nur in Rich- 
tung B Senken" angesteuert, wenn sowohl der LOW-side 
Transistor Tr4 als auch der HIGH-side Transistor Tr2 fQr 
die Funktion .Senken" durch das Schaltelement S1 a als 
auch durch den Taster T1 angesteuert sind und der 10 
Motorstrom die beide Leistungs-NMOS-Transistoren 
Tr2 und Tr4 durchflieBt Urn eine Ansteuerung der Halb- 
leiterbrucke mit einer Puls-Weiten-Modulation PWM zu 
ermoglichen wird das durch das Schaltelement S1a 
geschaltene Potential vorteilhaft Qber einen Transistor 15 
Bip durch das PWM-Signal gepulst. Urn schnellere 
Schaltzeiten zu ermSglichen wir vorteilhafterweise ein 
Bipolartransistor Bip verwendet, der Qber einen Treiber 
oder Inverter IV angesteuert wird. 

[0048] FIG 5 zeigt eine bevorzugte Ausgestaltung 20 
der Erfindung. Der Elektromotor M ist uber ein Heben- 
Relais RH beziehungsweise Qber das Senken-Relais 
RS zur Bewegung einer Fensterscheibe schaltbar. Ein 
Ansteuerschaltkreis IC2b enthalt neben weiterer Elek- 
tronik einen Transceiver TC, der die Signale eines CAN- 25 
Busses CAN uber Eingangsle'rtungen L und H empfangt 
und zumindest teilweise uberpruft. Uber Signalleitun- 
gen TxD und RxD ist der Transceiver TC mit einem 
Mikrocontroller IC1b verbunden. Uber die Signalleitung 
TxD und RxD sowie dem Transceiver TC kann der 30 
Mikrocontroller Daten mit weiteren Schaltkreisen oder 
Elektroniken, beispielsweise einem zentralen Steue- 
rungsmodul eines Kraftfahrzeugs, austauschen. 
[0049] Weiterhin ist der Mikrocontroller IC1b uber 
eine serielle Verbindung SPI mit einem Schieberegister 35 
SR des Ansteuerschaltkreises IC2b verbunden. Der 
CAN-Bus CAN, die Signalleitungen TxD, RxD oder die 
serielle Verbindung SPI konnen in einer Notsituation 
gestort sein, aufgrund dessen der Mikrocontroller IC1b 
und der Ansteuerschaltkreis IC2b einen Notbetrieb star- 40 
ten. Die in das Schieberegister SR ubertragenen Daten 
fQr die Eingangspegel der Schalttransistoren SH, S1b 
und S2b werden in einem Speicher SP gespeichert. 
Das Schaltelement S1b und der Taster T1 bilden die 
bereits aus FIG 1 bekannte UND-Verknupfung. 45 
[0050] Dem Schaltelement S1 kann ein weiteres 
Schaltelement, in FIG 5 nicht dargestellt, zur Erhohung 
der Redundanz parallel geschatten werden, dessen 
weiterer Steuerpegel zum Steuern des weiteren Schalt- 
elementes in dem statischen Speicher SP gespeichert 50 
ist, und das weitere Schaltelement mit einem Ausgang 
des Speichers SP verbunden ist. 
[0051] Die im statischen Speicher SP gespeicher- 
ten Daten werden uber die serielle Datenleitung SPI 
von dem Mikrocontroller IC1b an das Schieberegister 55 
SR Qbertragen. Zur Bedienung des Elektromotors M 
muB das Schaltelement S1b durch den im Speicher SP 
gespeicherten Steuerpegel freigegeben werden. Der 



Steuerpegel des Schaftelementes S1b wird vor einem 
mdglichen Notbetrieb durch die Abarbeitung einer 
Sicherheitsroutine verifiziert. Die Abarbeitung der 
Sicherheitsroutine erfolgt in FIG 5 in einer Kontrollein- 
heit KE und dem Mikrocontroller IC1 b mittels eines spe- 
zifischen Programmablaufes, der die Obertragung der 
Daten Qber die serielle Datenleitung optimiert. Die 
Sicherheitsroutine ermSglicht eine wiederholte Obertra- 
gung der Sicherhe'rtsrelevanten Daten, insbesondere 
des Steuerpegels fur das Schaltelement S1b. Erfolgt 
die Obertragung der Daten mehrfach ordnungsgemSB 
wird von der Kontrolleinheit KE ein Speicherbefehl 
(latch) generiert, der Qber eine Befehlsle'rtung LB den 
Speicher SP zur Speicherung triggert. Zur Aktivierung 
einer Diebstahlsicherung auBerhalb eines Notbetriebes 
wird das Schaltelement S1b nach der Verifikation geoff- 
net wird, so daB die Bedienung des Elektromotors M 
zumindest in Richtung Offnen gesperrt wird. 
[0052] Wird der Elektromotor in Richtung .Heben", 
also dem SchlieBen der Fensterscheibe bestromt ist ein 
sofortiges Umschalten des Motorstromes in die entge- 
gengesetzte Richtung unerwunscht, da dies die magne- 
tischen Eigenschaften des Elektromotors 
verschlechtert, indem ein mSglicher Dauermagnet bei 
einem sofortigen Umschalten des Motorstromes teil- 
weise entmagnetisiert wird. Urn diesen negativen Effekt 
zu reduzieren, wird der Motorstrom von Richtung 
SchlieBen in Richtung Offnen durch den Bedienungs- 
schalter T1 umgeschalten, indem der Elektromotor M 
fur eine Mindestzeitspanne zwischen dem SchlieBen 
und dem Offnen von dem Mikrocontroller IC1b im 
wesentlichen stromlos geschalten wird. Hierzu werden 
beispielsweise beide Relaisspulen der Relais RH und 
RS fur die Mindestzeitspanne gleichzeitig bestromt, so 
daB beide Anschlusse des Elektromotors M auf 12V 
Potential liegen und der Elektromotor M stromlos 
geschalten ist. 

Bezugszeichenliste 

[0053] 



TSG TursteuergerSt 

IC1 , IC1 b, MCU Mikrocontroller, MCU 

IC2, IC2a, IC2b Transceiver und Schaltelemente IC, 

Ansteuerschaltkreis 

CAN CAN-Bus 

high, H CAN-Bus-Leitung 

low, L CAN-Bus-Leitung 

T1 Taster „Senken" 

SPI serielle Verbindung 

RS Relais .Senken" 

RH Relais „Heben" 

51 , S1 a, S1 b Schaltelement 

52, S2b Automatikschaltelement 
R2 Pull-up-Widerstand 

R1 , C1 TiefpaB zum Entprellen des Tasters 
T1 
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In1,ln2 Eingange 
GS1 UND-Gatter mit Schaltelement S1 

GS2 ODER-Gatter mit Automatikschalt- 

element S2 

LT Leistungstreiber, HalbleiterbrGcke, 

Relais 

M elektromechanische Antriebsvor- 

richtung, Elektromotor 
SQ Stromquelle 
PWM Generator fur eine Puls-Weiten- 

Modulation 

Tr1 bis Tr4 NMOS-Transistoren einer Halbleiter- 

brucke 

IV Inverter, Treiber 

Bip N PN-Bipolartransistor 

SH Senkenschalter 

TC Transceiver eines CAN-Busses 

TxD, RxD Datenleitung zwischen Transceiver 

und Mikrocontroller 
CLK CLOCK, Taktgeber 

KE Kontrolleinrichtung 
SR Schieberegister 
LB Speicherbefehlsleitung, latch 

SP Flip-Flop-Speicher 
GND Masse 



Patentanspruche 



ern) verbunden ist. 

3. Schaltkreis nach Anspruch 2, 
dadurch g kennz Ichn t, daB 

5 

der statische Speicher (SP) ein nichtflQchtiger 
Speicher (SP) ist. 

4. Schaltkreis nach einem der Anspruche 2 Oder 3, 
10 dadurch gekennzelchnet, da 3 

im Falle einer Zerstdrung des Speichers (SP) 
oder L6schung der Steuerpegel im Speicher 
(SP) das Schaltelement (S1,S1a,S1b) einge- 
15 schalten ist, urn einen Notbetrieb durch eine 

Ansteuerung des Leistungstreibers 
(LT,RS,RH,Tr1 bis Tr4) (in Richtung 6ffnen) zu 
ermdglichen. 

20 5. Schaltkreis nach einem der Anspruche 2 bis 4, 
dadurch gekennzelchnet, daft 

durch eine Kontrolleinheit (KE,IC1,IC1b) derzu 
speichernde Steuerpegel uberprufbar ist. 

25 

6. Schaltkreis nach Anspruch 5, 
dadurch gekennzelchnet, daB 



1. Schaltkreis zur Steuerung fremdkraftbetriebener 
Fensterheber, Schiebedacher oder Tursch loss er in 
Kraftfahrzeugen mit einer elektromechanischen 
Antriebsvorrichtung (M), die durch wenigstens 
einen Leistungstreiber (LT p RS,RH,Tr1 bisTr4) best- 
rombar ist, 

wobei der Schaltkreis nach dem Erkennen eines 
Ausfalls von Funktionen oder Teilen davon oder 
elektrischen oder elektronischen Komponenten in 
einen Notbetrieb ubergeht, 
dadurch gekennzelchnet, dafB 

ein Eingangspegel mindestens eines 
Anschlusses des Leistungstreibers (LT.RS.RH, 
Tr1 bis Tr4) durch eine logische UND-Verknup- 
fung (eines Schaltzustandes) eines Bedie- 
nungsschalters (T1) und eines 
Schaltelementes (S1,S1a,S1b) definiert ist, 
und der Leistungstreiber (LT,RS,RH,Tr1 bisTr4) 
im Notbetrieb zumindest uber den Bedienungs- 
schalter (T1) ansteuerbar ist. 

2. Schaltkreis nach Anspruch 1, 
dadurch gekennzelchnet, daft 

ein Steuerpegel zum Steuern des Schaltele- 
mentes (S1,S1a,S1b) in einem statischen 
Speicher (SP) gespeichert ist, und 
ein Ausgang des statischen Speichers (SP) mit 
dem Schaltelement (S1 p S1a,S1b) (zum Steu- 



der Speicher (SP) und die Kontrolleinheit (KE) 
30 uber eine serielle Datenleitung (SPI) mit einem 

Mikrocontroller (IC1,IC1b) verbunden sind. 

7. Schaltkreis nach Anspruch 5, 
dadurch gekennzelchnet, daB 

35 

die Kontrolleinheit (IC1,IC1b) zumindest ein 
Teil eines Mikrocontrollers (IC1,IC1b) ist. 

8. Schaltkreis nach einem der vorhergehenden 
40 Anspruche, 

dadurch gekennzelchnet, daB 

ein Schaltzustand des Schaltelementes 
(S1,S1a,S1b) oder des Bedienungsschalters 
45 (T1) durch einen Mikrocontroller (IC1 ,IC1b) zur 

Uberwachung auswertbar ist, indem das 
Schaltelement (S1,S1a,S1b) oder der Bedie- 
nungsschalter (T1) mit einem Eingang des 
Mikrocontrollers (IC1,IC1b) verbunden ist. 

50 

9. Schaltkreis nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzelchnet, daB 

55 der Leistungstreiber (LT) ein Relais (RS) ist, 

und 

ein Spulenstrom des Relais (RS) durch den 
Bedienungsschalter (T1) zur Ansteuerung 
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schaltbar ist f indem der Bedienungsschalter 
(T1) direkt oder Qber das Schaltelement 
(S1,S1b) mit dem AnschluB der Spule des 
Relais (RS) verbunden ist. 

10. Schaltkreis nach einem d r AnsprOche 1 bis 8, 
dadurch gekennzelchnet, daB 

der Leistungstreiber (LT) eine HalbleiterbrQcke 
(Tr1 bis Tr4) ist, und 

der Eingangspegel des Anschlusses (in Rich- 
tung 6ffnen) der HalbleiterbrQcke (LT4) durch 
den Bedienungsschalter (T1 ) schaltbar ist. 



11. Schaltkreis nach einem der vorhergehenden is 
Anspruche, 

dadurch gekennzelchnet, daft 

das Schaltelement (S1,S1b) und der Bedie- 
nungsschalter (T1) in einer Reihenschaltung 20 
als logische UND-Verknupfung angeordnet 
sind. 

12. Schaltkreis nach Anspruch 1 1 , 

dadurch gekennzelchnet, daB 25 

das Schaltelement (S1,S1b) ein Schalttransi- 
stor ist. 

1 3. Schaltkreis nach Anspruch 11, 30 
dadurch gekennzeichnet, daB 

das Schaltelement (S1,S1b) eine schaltbare 
Stromquelle oder eine schaltbare Spannungs- 
quelle ist. 35 

14. Schaltkreis nach einem der Anspruche 1 bis 10, 
dadurch gekennzelchnet, daB 



das Schaltelement (GS1) ein Teil eines Gatters 
(GS1) als logische UND-Verknupfung ist, und 
die Stellung des mit einem Eingang des Gat- 
ters (GS1) verbundenen Bedienungssch alters 
(T1) einen Eingangswert des Gatters (GS1) 
definiert. 

15. Schaltkreis nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, daB 

mit einer logischen ODER-VerknGpfung des 
Bedienungsschalters (T1) und eines Automa- 
tikschaltelementes (S2,S2b) der Leistungstrei- 
ber (LT,RS,RH,Tr1 bis Tr4) auch auBerhalb des 
Notbetriebes fQr eine Komfortfunktion (einen 
Automatiklauf) ansteuerbar ist. 

16. Schaltkreis nach einem der vorhergehenden 



40 



45 



50 



55 



Anspruche, 

dadurch gek nnz Ichn t, daB 

dem Schaltelement (S1,S1a,S1b) ein weiteres 
Schaltelement zur Erhdhung der Redundanz 
parallel geschalten ist, dessen weiter r Steuer- 
pegel zum Steuern des weiteren Schaltele- 
mentes in einem weiteren statischen Speicher 
gespeichert ist, und 

das weitere Schaltelement mit einem Ausgang 
des weiteren statischen Speichers verbunden 
ist. 

17. Schaltkreis nach einem der vorhergehenden 
AnsprOche, 

dadurch gekennzeichnet, daB 

die elektromechanische Antriebsvorrichtung 
(M) von Richtung SchlieBen in Richtung Offnen 
durch den Bedienungsschalter (T1) umschalt- 
bar ist, indem die Antriebsvorrichtung (M) fur 
eine Mindestzeitspanne zwischen dem Schlie- 
Ben und dem Offnen von einem Mikrocontroller 
(IC1,IC1b) im wesentlichen stromlos schaltbar 
ist. 

18. Schaltkreis nach Anspruch 1, 
dadurch gekennzeichnet, daB 

- das Schaltelement (S1,S1b) mit einer Versor- 
gungsspannung und dem Leistungstreiber 
(LT,RS,RH,Tr1 bis Tr4) verbunden ist, 

- der Bedienungsschalter (T1) mit der Masse, 
sowie mit dem Leistungstreiber (LT,RS,RH,Tr1 
bis Tr4), einem Pull-up-Widerstand (R2) zur 
Versorgungsspannung und Qber einen TiefpaB 
(R1.C1) zum Entprellen mit einem Mikrocon- 
troller (IC1,IC1b) verbunden ist, 

zum Bedienungsschalter (T1) ein Automatik- 
schaltelement (S2,S2b) parallel geschalten ist, 
indem das Automatikschaltelement (S2,S2b) 
mit der Masse (GND) und dem Leistungstrei- 
ber (LT,RS,RH,Tr1 bis Tr4) verbunden ist, 

- das Automatikschaltelement (S2,S2b) und das 
Schaltelement (S1,S1b) vom Mikrocontroller 
(IC1,IC1b) Qber eine serielle Verbindung (SPI) 
steuerbar sind, und 

zur Steuerung ein Qber die serielle Verbindung 
(SPI) ubertragener Steuerpegel durch eine 
Kontrolleinheit (KE) ver'rfizierbar ist. 



19. Verfahren zur Steuerung einer Bedienung einer 
elektromagnetischen Antriebsvorrichtung (M) fQr 
fremdkraftbetriebene Fensterheber, Schiebedacher 
oderTQrschlSsser eines Kraftfahrzeugs, 
wobei nach dem Erkennen eines Ausfalls von 
Funktionen oder Teilen davon oder elektrischen 
oder elektronischen Komponenten ein Notbetrieb 
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gestartet wird, 

dadurch gekennzelchnet, daB 

die Bedienung der elektromagnetischen 
Antriebsvorrichtung (M) durch ein Schaltele- 5 
ment (S1,S1a,S1b) freigegeben wird, und 
der Steuerpegel (zum Steuern) des Schaltele- 
mentes (S1,S1a,S1b) vor einem mSglichen 
Notbetrieb durch die Abarbeitung einer Sicher- 
heitsroutine verifiziert wird. io 

20. Verfahren nach Anspruch 19, 
dadurch gekennzelchnet, daB 

zur Aktivierung einer Diebstahlsicherung 15 
auBerhalb eines Notbetriebes das Schaltele- 
ment (S1,S1a,S1b) nach der Verifikation geoff- 
net wird, so daB die Bedienung der 
elektromagnetischen Antriebsvorrichtung (M) 
zumindest in Richtung Offnen gesperrt wird. 20 

21. Verfahren nach einem der Anspruche 19 oder 20, 
dadurch gekennzelchnet, daB 



Notsignal interpretiert wird, indem 

- zur Bedienung die Betatigung eines belie- 
bigen Bedienungsschalters (T1) unabhan- 
gig von der Richtung des Steuerbefehls 
immer zum Offnen der Fensterscheibe, 
vorzugsweise zum automatischen Offnen 
fOhrt, und 

- jede SchloBbetatigung unabhangig von 
der Richtung des Steuerbefehls stets zum 
Entriegeln des Schlosses oder zum auto- 
matischen Offnen der Fensterscheibe 
fuhrt. 

25. Verfahren nach einem der Anspruche 19 bis 24, 
dadurch gekennzelchnet, daB 

die elektromechanische Antriebsvorrichtung 
(M) von Richtung SchlieBen in Richtung Offnen 
verzogert umgeschalten wird, indem die 
Antriebsvorrichtung (M) fur eine Mindestzeit- 
spanne zwischen dem SchlieBen und dem Off- 
nen im wesentlichen stromlos geschalten wird. 



uber eine serielle Verbindung (SPI) durch eine 25 
Kontrolleinheit (KE) und einen Mikrocontroller 
(IC1,IC1b) mittels eines Protokolls der Steuer- 
pegel verifiziert wird. 

22. Verfahren nach einem der Anspruche 1 9 oder 20, 30 
dadurch gekennzelchnet, daB 



der Steuerpegel von einem Mikrocontroller 
(IC1) uber eine bidirektionale Datenleitung 
(SPI) zum Speicher (SP) und zuruck ubertra- 35 
gen wird, 

der Steuerpegel im Mikrocontroller (IC1) verifi- 
ziert wird, und 

von dem Mikrocontroller (IC1) ein Speicherbe- 
fehl zur Speicherung des Steuerpegels an den 40 
Speicher (SP) ubertragen wird. 



23. Verfahren nach einem der Anspruche 19 bis 21 , 
dadurch gekennzelchnet, daB 

45 

der Steuerpegel von einem Mikrocontroller 
(IC1,IC1b) uber eine Datenleitung (SPI) zum 
Speicher (SP) ubertragen wird, und 
der ubertragene Steuerpegel von einer Kon- 
trolleinheit (KE) verifiziert wird, die die Spei- so 
cherung der venfizierten Steuerpegel im 
Speicher (SP) steuert. 



24. Verfahren nach einem der Anspruche 19 bis 23, 

dadurch gekennzelchnet, daB ss 

im Notbetrieb von einem Mikrocontroller 
(IC1,IC1b) jedes als gultig erkannte Signal als 
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